[发明专利]信息安全风险预测方法、装置以及计算设备、存储介质

说明书

本申请提供一种信息安全风险预测方法、装置以及计算设备、存储介质，涉及数据处理技术领域，包括：获取待评价终端的至少一类操作数据；对各类操作数据进行分析，确定各类操作数据分别对应的风险值；基于预先确定的核密度分布和各类操作数据的风险值，确定所述待评价终端的风险评估值，其中，所述核密度分布是预先根据多用户基本信息生成的，且所述核密度分布用于表示基于用户基本信息的风险值的概率分布。通过该方式进行信息安全风险预测，不仅结合用户的基本信息还基于核密度预测信息安全的风险值，提升了信息安全风险预测的准确度。

技术领域

本申请涉及数据处理技术领域，尤其涉及一种信息安全风险预测方法、装置以及计算设备、存储介质。

背景技术

随着办公安全意识的不断提高，大部分公司根据需求搭建满足其办公需求的内网办公系统，通常账号和员工的编号一一对应，然而，当有不法分子盗用了员工账号信息，并通过员工账号信息登录公司的内网，公司的信息安全就会受到严重的威胁，针对信息安全预测问题一直是业内比较关注的问题。

现有技术中，信息安全风险预测通常是提取公司的某一维度信息的特征，将提取的特征输入预先训练得到的预测模型中，分别获取风险预测标签和无风险预测标签，并根据风险预测标签和无风险预测标签，分别获得对应的风险预测信息和无风险预测信息，通过该方式预测的安全风险仅仅考虑某一维度对信息安全的影响，安全风险预测的准确度低。

发明内容

本申请实施例提供一种信息安全风险预测方法、装置以及计算设备、存储介质，用以解决现有技术中信息安全风险预测的准确性差的问题。

第一方面本申请实施例提供一种信息安全风险预测方法，所述方法包括：

获取待评价终端的至少一类操作数据；

对各类操作数据进行分析，确定各类操作数据分别对应的风险值；

基于预先确定的核密度分布和各类操作数据的风险值，确定所述待评价终端的风险评估值，其中，所述核密度分布是预先根据多用户基本信息生成的，且所述核密度分布用于表示基于用户基本信息的风险值的概率分布。

可选的，每种用户基本信息分别对应一种核密度分布，所述基于预先确定的核密度分布和各类操作数据的风险值，确定所述待评价终端的风险评估值，包括：

针对每类操作数据执行：

针对每种用户基本信息执行：确定该类操作数据的风险值在该用户基本信息的核密度分布中对应的风险值区间；并根据确定的风险值区间确定该风险值在该用户基本信息的核密度分布中的概率值，并确定该概率值的倒数为该类操作数据与该用户基本信息结合得到的风险结合值；

将对应同一用户基本信息的各类操作数据的风险结合值进行加权求和，将得到的加权求和结果作为该用户基本信息对应的风险值；

将各用户基本信息对应的风险值进行加权求和，得到所述待评价终端的风险评估值。

可选的，根据用户基本信息生成核密度分布，包括：

针对每种用户基本信息执行：以该用户基本信息取值中的指定取值区间为基准，统计各指定取值区间对应的人数；并根据各指定取值区间及对应的人数，结合核密度估计算法确定该用户基本信息对应的核密度分布。

可选的，对各类操作数据进行分析，确定各类操作数据分别对应的风险值，包括：

若操作数据为网络拓扑数据，则按照访问的拓扑逐级生成与各级对应的访问向量，其中该访问向量中的值为所述待评价终端在相应网络节点的访问时长；

将不同时间段的网络拓扑数据中，同一网络层级的向量进行差值计算，并以各网络层级对应的层级数为权重进行加权求和，得到网络拓扑的风险值。

可选的，对各类操作数据进行分析，确定各类操作数据分别对应的风险值，包括：